加密新闻

波兰中央网络犯罪调查局（CBZC）联合美国联邦调查局（FBI）及美国国土安全调查局（HSI）开展大规模行动，成功抓获四名嫌疑人。他们被指控组建专门通过SIM卡交换攻击窃取加密货币的犯罪团伙。

这四名嫌疑人被控组建有组织犯罪集团、非法入侵计算机系统实施盗窃及洗钱等罪名。目前四人已被羁押，若罪名成立，最高面临25年监禁。

犯罪手法揭秘：从社会工程学到钱包劫持

该团伙的作案手法堪称经典的多阶段攻击范例。犯罪分子并非通过复杂黑客技术入侵电信运营商合作企业的IT系统，而是采用社会工程学手段。他们利用心理操控技术及专用软件获取员工工作通讯记录，从而窃取机密数据。

获得必要权限后，团伙随即发起SIM卡交换攻击。简言之，他们克隆或劫持受害者的手机号码。通过控制短信和电子邮件，犯罪分子重置密码、绕过双重身份验证（2FA），最终完全掌控受害者的加密货币交易所账户。

数字资产随即被迅速转移。该犯罪模式暴露出根本性漏洞：尽管多年警告不断，许多服务仍允许通过手机号恢复账户权限，这使得SIM卡交换成为网络犯罪分子最有效的工具之一。调查数据显示，仅2021年美国因此类攻击造成的损失就超过6800万美元。

通过复杂网络洗钱与国际协作

本案的金融脉络尤为引人关注。被盗资金迅速通过复杂网络分流，涉及波兰及境外个人银行账户、众多支付平台及多币种加密货币钱包。检方指出，对嫌疑人而言，该犯罪模式并非一次性行动，而是持续收入来源。洗钱规模达数千万兹罗提（约合数百万美元）。

FBI与HSI参与调查的事实明确表明案件具有跨国性质。受害者或犯罪分子使用的基础设施均位于波兰境外。这再次印证现代加密货币犯罪无国界特性，需要各国执法机构协同作战。

CBZC以调查仍在进行为由，暂未公布嫌疑人姓名。网络流传未经证实的消息称，其中一名涉案人员可能与知名化名"Merry"有关，但官方尚未确认。显然案件仍在推进，未来可能还有更多逮捕行动。

专家观点：此案为所有市场参与者敲响警钟。仅依赖短信验证保护加密资产是不可原谅的疏忽。强烈建议投资者改用硬件安全密钥（如YubiKey）或身份验证器应用（Google Authenticator、Authy）。交易所应强化账户恢复流程，部署更先进的异常活动监控系统。忽视这些措施将使您成为易攻击目标。